access-list 101 deny icmp host 192.168.0.52 host 192.168.3.99access-list 101 permit ip any any上面这个是不能ping通但是可以互相访问，如果让两台不能互相访问，把icmp换成ip就好了。
